• [问题求助] 如何通过手机号码找回丢失的手机?
    如何找回丢失的手机    通过丢失的手机号码
  • [数据安全] 【数据安全】金融行业数据安全保障措施汇总
    数字化的今天,数据的价值不可估量,尤其是金融行业,数据不仅代表着企业的核心资产,还涉及到客户的隐私和信任。因此对于金融行业而言,保障数据安全至关重要。下面我们就来一起讨论为什么金融行业要保障数据安全,具体的保障措施有哪些,以及哪款数据安全工具好用。一、为什么金融行业要保障数据安全?1、贯彻落实数据安全法等政策;2、金融行业涉及大量的资金流量和用户信息;3、互联网以及金融网络化快速发展;4、金融行业是产生和积累数据量最大、数据类型最丰富的领域之一。二、金融行业数据安全保障措施有哪些?1、建立严格的数据安全管理制度;2、加强网络防护;3、培养员工网络安全意识;4、加强数据安全意识培训;5、进行数据加密以及数据备份;6、运用各种数据安全工具;7、建议应急处理平台等。三、金融行业数据安全保障工具推荐行云管家数据安全运维平台提供了数据库操作的事前阻断、事中控制、事后审计的全生命周期管理,保障企业核心数据资产的完整性和安全性;包括用户鉴权、访问控制、SQL指令拦截、SQL指令审计、数据脱敏、安全审计等核心功能,全面满足数据运维的安全管控需求,有效避免数据泄露的风险。【总结】:金融行业作为数据密集行业,保障数据安全是其持续发展的关键。通过数据安全管理制度,加强网络安全防护,强化员工安全意识培训等多项措施,可以有效地提高数据安全性。同时选择一款高效、便捷的数据安全工具,也能为企业的数据安全保驾护航。
  • [问题求助] ADC2.3机机账户权限如何配置
    在2.1版本上开发的工程,打包成工程在ADC2.3版本上运行,部署到运形态后,无法调用入站rest的服务地址,报错如下,可是运行态机机账户没有权限可以配
  • [安全] 【云小课】安全第12课 DSC:数据资产地图,俯瞰您的云上数据资产
    关键词:华为云 数据安全中心 数据资产地图 风险监控和预警摘要:华为云数据安全中心(Data Security Center,简称DSC)提供数据资产地图,帮助客户建立数据资产的全景视图,可视化呈现数据资产分布、数据敏感程度、当前的风险级别。华为云DSC的数据资产地图具有以下亮点:梳理云上数据资产:自动扫描并梳理云上数据资产,地图化展示资产分布,帮助用户解决数据在哪里的问题。敏感数据展示:基于DSC的三层数据识别引擎、预置合规规则、自然语义识别技术、文件相似度检测技术,对数据资产进行分类分级。对数据资产按照“风险VPC数”、“风险安全组数”、“风险主机数”、“风险RDS数”、“风险OBS数”进行分类展示。每类资产按照“高危”、“中危”、“低危”、“未识别风险”对敏感数据进行分级定位。风险监控和预警:基于风险识别引擎,对数据资产进行风险监控,展示每类资产的风险分布,并预警。跟随小课的脚本,小课教您如何搭建数据资产地图,轻松梳理云上数据资产并进行风险监控~~资产地图搭建及大屏展示步骤 1 开启数据安全中心服务后,进入DSC管理控制台。步骤 2 完成云资产委托授权。在左侧导航树中选择“资产列表”,单击页面右上角的“云资产委托授权”。授权访问“OBS”、“数据库”、“大数据”、“数据安全总览”。步骤 3 添加资产。在OBS资产列表右上角,单击“批量添加”,添加OBS、数据库和大数据资产。步骤 4 在左侧导航树中选择“数据安全总览”,进入数据安全总览页面,查看云服务全景图,即资产地图模块。步骤 5 单击数据资产图标,在界面的右侧弹框中可详细查看该资产的“基本信息”、“风险信息”或者“风险安全组规则”等信息。----结束更多关于DSC的功能,戳这里进行了解吧~~
  • [安全] 云小课 | 安全第9课:DSC之数据水印,防止数据被盗用
    关键词:华为云 数据安全中心 数据水印 版权保护 追踪溯源数据水印是将特定的信息嵌入到数据载体(数据库、图片、文档等)中,在数据的使用过程中,嵌入的信息会随着数据一并被拷贝,但不影响数据的正常使用,且水印内容不容易被修改。例如,给图片打上特定水印,音频加入隐藏音段,就能确定作品创造者。数据水印有什么作用呢?数据水印广泛适用于政府部门、医疗、金融、科研等单位机构。一般用于版权保护、追踪溯源。数据版权保护:数字作品被下载或者复制使用,数据库业务(数据挖掘分析)需要提供数据给第三方,发生纠纷时可以通过数据水印明确版权所属。使用过程可追踪溯源:数据给内部员工或第三方使用时,打上使用者信息水印,可识别使用者身份,提醒使用者要注意安全规范。当发生数据泄露事件时,可追踪泄露源头,挖掘泄露原因。那么,如何为数据嵌入水印信息,防止数据被盗用呢?华为云DSC服务为您提供了数据水印能力,助您轻松保障数据安全!华为云DSC数据水印具备以下优势特点:支持明暗双重水印:可根据需要对数据打上视觉上看得见的明水印或看不见的暗水印,都不影响使用效果,有效应对图像处理工具或者拍照截图等绕过方式窃取数据。支持嵌入/提取水印的文件类型具体的文件格式文档PDF、PPT、Word、Excel图片*.jpg、 *.jpeg、 *.jpe、*.png、*.bmp、*.dib、 *.rle、*.tiff、*.tif、*.ppm、*.webp、*.tga、*.tpic、*.gif数据库所有的数据库类型都支持。可检测性强,不易被篡改:数据打上水印能够被检测且不会因为数据的改动而导致丢失、伪造或篡改。高鲁棒性:水印在传输或使用过程中不易被磨灭掉,数据载体即使经过被改动或受到攻击损坏后,依然有很大概率提取出水印。DSC控制台仅支持对PDF、PPT、Word、Excel格式的文档嵌入和提取水印,图片和数据库水印仅能使用API调用方式,具体的请参考嵌入图片水印和嵌入数据库水印。跟随小课的脚步,一起学习如何通过华为云DSC嵌入和提取文档水印吧~~嵌入水印购买数据安全中心服务后,进入DSC管理控制台。在左侧导航树中选择“数据水印”,进入“水印注入”页面。选择文件,即上传需要嵌入水印的文件。若需要嵌入的文件保存在华为云OBS桶,请单击“云上文件”,选择桶名称和需要嵌入水印的文件名称,单击“确定”。图1 选择云上文件若需要嵌入的文件保存在本地,请单击“本地文件”,将本地需要嵌入水印的文件上传到DSC平台。文件上传成功后,配置水印类型和水印内容,明水印效果预览如下图所示。参数配置完后,单击“确定”,嵌入水印的文件会自动下载到您指定的路径下。如果您嵌入的是明水印,可在本地打开水印文件查看效果。如果您嵌入的是暗水印,水印内容不可见,可参考以下步骤提取暗水印内容。提取水印在“数据水印”页面,选择“水印提取”页签。选择文件,即上传需要提取水印的文件。若需要提取水印的文件保存在华为云OBS桶,请单击“云上文件”,选择桶名称和需要提取水印的文件名称,单击“确定”。若需要提取水印的文件保存在本地,请单击“本地文件”,将本地需要提取水印的文件上传到DSC平台。文件上传后,单击“确定”,水印内容将展示在弹框中。更多关于DSC的功能,戳这里进行了解吧~~
  • [安全] 云小课 | 安全第8课 DSC:快速识别敏感数据并脱敏
    关键词:华为云 数据安全中心 敏感数据 识别 数据脱敏敏感数据是指泄漏后可能会给社会或个人带来严重危害的数据。对个人而言,身份证号码、家庭住址、工作单位、银行卡号等隐私信息都是敏感数据;对企业或组织而言,客户资料、财务信息、技术资料、重大决策等公司核心信息都是敏感数据。静态脱敏:您可以按照脱敏规则一次性完成大批量数据的变形转换处理,静态脱敏通常用在将生产环境中的敏感数据交付至开发、测试或者外发环境的情况使用,适用于开发测试、数据分享、数据研究等场景。您可以通过DSC控制台创建脱敏任务,快速实现对数据库和大数据的脱敏。动态脱敏:DSC提供动态脱敏API,支持用户对外部申请访问的数据实时脱敏。动态脱敏通常会在数据对外提供查询服务的场景中使用,适用于生产应用、数据交换、运维应用、精准营销等场景。具体操作方法请参考数据动态脱敏。那么,如何为敏感数据穿上"防护衣",有效保护敏感数据呢?DSC助您轻松实现数据的动静脱敏,全方位确保敏感信息不被泄露。跟随小课的脚步,两步教您通过华为云DSC实现敏感数据识别与脱敏~~DSC预置了100+条敏感数据识别和脱敏规则,可对个人敏感信息(身份证、银行卡、姓名、手机号、邮箱等)、企业敏感信息(营业执照号码、税务登录证号码等)、密钥敏感信息(PEM证书、HEY私钥等)、设备敏感信息(IP地址、MAC地址、IPV6地址等)、位置敏感信息(省份、城市、GPS位置、地址等)和通用敏感信息(日期)等敏感信息进行识别和脱敏,具体的脱敏算法及使用场景请参考脱敏算法。示例:假设“rsd-dsc-test”数据库中“dsc_yunxiaoke”表中存储了如下银行员工的信息表:现需对该表进行敏感数据识别并完成脱敏,可选择预置的“银行金融领域模板”的识别规则组,识别出敏感数据并生成识别结果数据报告,再对识别出的敏感数据采用“Hash脱敏”中的SHA256算法进行脱敏处理。第一步:识别敏感数据步骤 1 购买数据安全中心服务后,进入DSC管理控制台。步骤 2 在左侧导航树中,选择“敏感数据识别 > 识别任务”,进入“识别任务”页面。步骤 3 单击“新建任务”,在弹出的“新建任务”对话框中,配置任务基本信息。步骤 4 单击“确定”,返回敏感数据任务列表。步骤 5 任务状态为“识别完成”后,在该任务的操作列,单击“识别结果”,查看数据识别结果。由上图可见,Birthday和Email列被识别为敏感数据风险。步骤 6 单击风险字段,查看风险详情。参考“第二步:数据脱敏”对数据库“rds-dsc-test”中的表“dsc_yunxiaoke”的Birthday和Email列进行脱敏。----结束第二步:数据脱敏DSC支持创建数据库脱敏任务和ES脱敏任务,脱敏方法类似,本节以创建数据库静态脱敏任务为例进行演示,如需了解ES脱敏的相关方法,请参见创建ES脱敏任务。步骤 1 在左侧导航树中,选择“数据脱敏”,进入“数据脱敏 > 数据库脱敏”页面。步骤 2 将“数据库脱敏”设置为,开启数据库脱敏。步骤 3 单击“新建任务”,进行“数据源配置”。如果您想脱敏后生成一张完整的表,此处勾选所有数据类型。 步骤 4 单击“下一步”,进行“脱敏算法配置”。步骤 5 单击“下一步”,进入“脱敏周期”页面,配置脱敏周期。 步骤 6 单击“下一步”,进行“数据目标配置”,配置脱敏后生成的表的存放位置。  步骤 7 单击“完成”,返回到数据库脱敏任务列表,单击,启用脱敏任务,并在任务所在行的“操作”列,单击“立即运行”,执行脱敏任务。当“状态”为“已完成”时,表示脱敏成功。----结束效果验证: 更多关于DSC的功能,戳这里进行了解吧~~。安全无小事,时刻需警惕。2021,华为云普惠云安全,为您的网站、主机、数据提供免费云体检,还有一站式过等保贴心指导,赶紧戳这里,了解详情吧!
  • [问题求助] 华为专属加密服务可以支持多大的数据量加密传输?它是怎么加密传输的呢?流程是什么?
    华为专属加密服务可以支持多大的数据量加密传输?它是怎么加密传输的呢?流程是什么?
  • [安全] 【云小课】| 安全第7课 DSC帮您管数据,保障您的云上数据安全
    关键词:华为云 数据安全中心 数据 全生命周期 可视化管理随着信息技术日新月异,科学技术磅礴发展,数据已经具有和水、电等日常所需物资同等重要的战略地位,是企业的核心资产和赖以生存的命脉。2020年3月,国标GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》明确指出数据安全的管理需要基于以数据为中心的管理思路,从组织机构业务范围内的数据生命周期的角度出发,结合组织机构各类数据业务发展后所体现出来的安全需求,开展数据安全保障。随着国家大数据战略的不断推动和深化,做好数据安全治理势在必行,同时也存在一些挑战。挑战一:我们很难在繁多的数据安全能力中去构建适合自己的安全体系,业界也缺乏具有建设指导意义的数据安全产品。挑战二:云上的数据安全能力一直是分散在各个服务之中,例如VPN、安全组、SSL证书以及诸如ECS、RDS、OBS等集成的加密能力,导致数据安全能力不集中。因此,数据安全中心致力于汇总分散的数据安全能力,从租户角度出发提供统一视角,构建数据安全全生命周期,实现数据的统一管理。跟随小课的脚步,一起学习如何通过DSC服务实现数据的全方位管理吧~~添加资产到DSC,实现数据全生命周期管理使用DSC前,您需要购买DSC,戳这里~~步骤 1 购买数据安全中心后,进入DSC管理控制台。步骤 2 完成云资产委托授权。在左侧导航树中选择“资产列表”,单击页面右上角的“云资产委托授权”。授权访问“OBS”、“数据库”、“大数据”、“数据安全总览”。步骤 3 添加资产。在OBS资产列表右上角,单击“批量添加”,添加OBS、数据库和大数据资产。步骤 4 在左侧导航树中选择“数据安全总览”,进入数据安全总览页面,监控数据全生命周期各个阶段的实时状态。   ----结束更多关于DSC的功能,戳这里,进行了解吧~~。安全无小事,时刻需警惕。2021,华为云普惠云安全,为您的网站、主机、数据提供免费云体检,还有一站式过等保贴心指导,赶紧戳这里,了解详情吧!